Ausgewählte Fälle aus dem Tätigkeitsbericht 2021 des TLfDI
Am 19.10.2022 hat der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Herr Dr. Lutz Hasse, seinen 4. Tätigkeitsbericht zum Datenschutz nach der Datenschutz-Grundverordnung (DS-GVO) veröffentlicht.
Der TLfDI berichtet, dass die Corona-Pandemie auch im Berichtsjahr 2021 das beherrschende Thema beim TLfDI gewesen sei. Viele Verantwortliche in Thüringen haben sich vor der Herausforderung gesehen, dass eine große Anzahl der Leistungen nun in der aus Infektionsschutzgründen gebotenen Distanz erbracht werden mussten, sei es die Arbeitsleistung von Beschäftigten aus dem Homeoffice oder der Schulunterricht, so die Behörde. Es habe hat daher zahlreiche Beratungsanfragen von Verantwortlichen zu digitalen Anwendungen und auch zur datenschutzgerechten Gestaltung der 3 G-Nachweise gegeben.
Nachfolgend soll eine eine Auswahl praxisrelevanter Fälle aus dem öffentlichen Bereich und auch aus dem nicht-öffentlichen Bereich vorgestellt werden.
Fälle aus dem öffentlichen Bereich
1. Unzulässige Videoüberwachung im Kindergarten
2. Datenschutzkonforme Schulnotenverkündung
3. Bußgeld gegen Elternvertreter?
Fälle aus dem nicht-öffentlichem Bereich
1. Keine Initiativbewerbungen möglich wegen „Datenschutzbedenken“?
2. Beschäftigtendatenschutz: Steckbrief von Ungeimpften
3. Mitarbeiterexzess: Geldbußen gegen Beschäftigte
(Foto: TeamDaf – stock.adobe.com)
Das könnte Sie auch interessieren
-
Folge 75: Ein Daten-Bypass für die Forschung – Innovation durch KI-Reallabore
Künstliche Intelligenz ist ein maßgeblicher Treiber der Innnovation. Zugleich geht es um die Absicherung gegen die mit KI verbundenen Risiken. Der europäische Gesetzgeber hat dazu in der KI-Verordnung eine Vorschrift geschaffen, die die Weiterverarbeitung auch sensibler Daten zur Entwicklung, zum Training und zum Testen von KI-Systemen erlaubt. In sogenannten KI-Reallaboren sollen Entwickler von bestimmten KI-Systemen
Mehr erfahren -
Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit
Die Gesellschaft für Datenschutz und Datensicherheit (GDD) hat ein neues Kurzpapier veröffentlicht, das sich mit der praktischen Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit nach der Datenschutz-Grundverordnung befasst. Ziel ist es, Verantwortlichen eine Orientierung zu geben, wie sie Dienstleister und Kooperationspartner rechtlich korrekt einordnen. Zentrales Kriterium für die Einordnung als Auftragsverarbeitung ist die Weisungsgebundenheit des Dienstleisters.
Mehr erfahren -
EuGH-Urteil: Pseudonymisierte Daten bleiben personenbezogen
Ein aktuelles Urteil des Europäischen Gerichtshofs (EuGH) vom 4. September 2025 (C-413/23 P) schafft mehr rechtliche Klarheit bezüglich der Einstufung von pseudonymisierten Daten. Das Gericht hat entschieden, dass solche Daten weiterhin als personenbezogen gelten, solange der Datenverantwortliche über die Mittel zur Re-Identifizierung der betroffenen Person verfügt. Perspektive des Verantwortlichen ist entscheidend Im Mittelpunkt des Urteils
Mehr erfahren
